MongoDB Ops Manager 配置へのアクセスを、人間のユーザーおよびアプリケーションの両方に対する、OIDC または OAuth 2.0 をサポートする独自の IdP を使用して認証および認可できます。
既存のIdPを使用して、Workforce IdP を使用してMongoDB Ops Manager配置に人間がアクセスするためのシングルサインオンを構成できます。MongoDB Ops Managerワークロード IdP を使用したMongoDBAzure AzureGCPOps Manager配置へのアプリケーションアクセスには、 Azureサービス プリンシパル、 Azure Managed Identity、 GCPサービス アカウントなどの既存のクラウドプロバイダーアプリケーションユーザーも同様に使用できます。MongoDB Ops Manager
認証は 1 か所で一元的に管理できます。人間のユーザーアクセスには OIDC プロバイダーを、アプリケーションアクセスには OAuth 2.0 プロバイダーを使用します。次の表では、OIDC および OAuth 2.0 アクセスオプションを比較します。
注意
SCRAM や X. 509 などの他の認証メカニズムをすでに使用している場合は、データベースアクセスにそれらを引き続き使用できます。
認証方法 | ユーザー タイプ | サポートされているプロトコル |
|---|---|---|
Workforce IdP | 人間 | OIDC |
Workload Identity Federation | プログラムユーザー | OAuth 2.0 |
Workforce または ワークロード Identity Federation を構成する方法については、次のいずれかのチュートリアルを選択してください。